95% des entreprises de la région utilisent déjà la threat intelligence pour élaborer leurs programmes de formation et de sensibilisation à la sécurité informatique. Cependant, on observe d'importantes lacunes. Alors que la plupart des entreprises ont déclaré avoir été ciblées par des attaques par téléphone (TOAD, Telephone-Oriented Attack Delivery), moins d'un tiers d'entre elles les utilisent comme thème de formation. En Allemagne, 78% des entreprises ont été victimes d'attaques TOAD, mais seulement 21% d'entre elles proposent des formations à ce sujet, l'un des plus larges fossés entre attaques quotidiennes et thèmes de formation.
Globalement, le temps consacré aux formations de sensibilisation à la sécurité informatique a augmenté dans l'ensemble de la région. L'Espagne a connu la hausse la plus importante, avec une augmentation de 120% du nombre d'entreprises consacrant trois heures ou plus par an à ces formations.
